四大巨头接连交卷:以后不是你点 App,是 Agent 替你跑腿

以后使用 AI，可能越来越不像“打开一个 App，再点完一串菜单”。

你只说目标，它自己找工具、调资料、拆任务、持续执行，到了关键节点再回来请你确认。

9 月以来，Meta、微软、OpenAI 和 Google 接连发布或更新 Agent 产品。四家的入口、用户和商业路径各不相同，却都把 AI 从“回答问题”继续推向“接受委托”。

这些发布并非发生在“同一周”。Meta Muse 于 9 月 8 日发布；微软、OpenAI、Google 的相关更新集中在 9 月 25 日至 10 月 8 日。更准确的说法是“四大巨头接连交卷”。

四家交的，不是同一张卷

OpenAI 的 Dots，更像一名常驻云端的执行者。官方介绍称，它拥有独立的云电脑和浏览器，可以连接 4000 多个应用，长时间处理研究、整理和开发任务；需要接触本机或敏感操作时，再按权限规则请求用户介入。

微软把 Agent 放进 Copilot 与 Windows。9 月 25 日公布的 Home、Code 和 Autopilot，分别承接个人工作台、代码任务和持续执行；10 月 7 日公布的 Windows Hybrid Intelligence，则强调本地与云端模型、文件上下文和系统动作如何在治理框架内协同。

Google 推出的是通用 Gemini Agent。它可以在 Gmail、Drive、Docs、Sheets、Chat 和 Calendar 等工作空间里持续运行，还能临时拉起子 Agent 分工。企业可以在 Gemini 与 Claude 等模型之间选择，重点不是多一个聊天窗口，而是让任务跨应用流转。

Meta 的 Muse 更贴近日常事务。它在独立的安全虚拟机中运行，拥有自己的浏览器，可以处理邮件、行程等长任务；发送邮件或购买等动作需要用户批准。9 月 28 日发布的 Meta Enterprise Platform，又把这套思路推向企业工作流。

新变化不在“会聊”，而在“能接活”

过去的对话式 AI，主要交付一段文字。即使答案正确，复制、粘贴、整理和执行，往往仍由用户完成。

这一轮 Agent 的共同特征，是把交付物往前推进了一步：你给的是目标，它负责拆成步骤；任务可以跨小时甚至跨天持续；它拥有受限制的身份、工作空间和工具；遇到复杂任务时，还可能召集其他 Agent 分工。

这并不等于 App 会消失。更可能发生的是，用户不再需要记住每一步点击路径。App 仍然提供能力，Agent 则逐渐成为调度这些能力的入口。

为什么大家都在做“子 Agent”

复杂任务很少只有一个步骤。筹备一场活动，可能同时涉及场地检索、价格比较、嘉宾沟通、物料制作和日程协调。让一个 Agent 顺序完成全部工作，速度慢，也难以隔离权限。

更自然的方式，是由主 Agent 负责理解目标和汇总结果，再按任务临时分出不同角色。Google 的官方介绍已明确提到临时子 Agent；其他厂商虽然产品设计不同，也都在强化多步骤、长时间、跨工具的执行能力。

真正的竞争，是入口、上下文与权限

第一是入口。微软依托 Windows 和 Microsoft 365，Google 依托 Workspace，Meta 从社交与个人事务切入，OpenAI 则试图让独立 Agent 连接更多第三方应用。谁离用户的日常工作更近，谁就更容易拿到第一句委托。

第二是上下文。Agent 要把事办完，必须知道文件在哪里、日程怎么排、谁有决定权。但上下文越完整，隐私和误操作风险也越高。

第三是权限。能读文件、发邮件、提交代码、修改日程和发起购买，是 Agent 真正产生价值的地方，也是它最容易造成损失的地方。

Agent 的上限由能力决定，能否进入日常，则由权限设计决定。

因此，几家公司的官方材料都反复强调相似的控制：独立运行环境、最小权限、敏感操作确认、审计记录，以及管理员可设置的规则。这里不是厂商们宣布了统一标准，而是从各自设计中可以观察到的共同方向。

普通用户现在怎么用

先从低风险、可逆的任务开始。资料搜集、会议纪要、行程草案和文件归类，适合观察 Agent 的判断习惯。转账、公开发布、删除文件和对外发信，不应在没有确认的情况下自动执行。

权限按任务临时给。能只读就不要给写入，能限定文件夹就不要开放整个网盘，任务完成后及时撤销连接。

把确认点写进要求。例如：“可以整理和起草，但发送、购买、删除前必须问我。”这不是多余的一句，而是委托边界的一部分。

这一轮真正值得关注的，不是哪一家先做出了“万能助手”。而是软件的使用方式正在变化：过去，人要理解软件的菜单；接下来，软件会越来越多地理解人的目标。

但“替你跑腿”不等于“替你负责”。能力可以交给 Agent，责任边界仍要由人来设定。